trivy-java-db

trivy-java-db Overview trivy-java-db builds a SQLite database from maven-index repository data, storing ArtifactID, GroupID, Version and sha1 for jar files. The DB is used in Trivy to discover information about jars without GAV inside them. Update interval Every day at 00:00 Download the java...

django-security-advisory-3.2.16

django-security-advisory-3.2.16 Django 3.2.16 漏洞的安全公告跟踪 - CVE-2023-23969 和 CVE-2023-24580...

CVE-2023-23397

此存储库没有 README。...

MOSAIC

MOSAIC ¿Cuál es el propósito de esta iniciativa? MOSAIC proporciona una estructura de coordinación para las organizaciones que crean estándares y guías de seguridad de IA, reduciendo inconsistencias, trabajo duplicado, desalineaciones y brechas. El objetivo final es que el panorama de estándares ...

CVE-2025-45512

U-Boot 1.1.3 漏洞利用 PoC 使用指南 简介 本概念验证（PoC）旨在验证于2019年8月27日编译的U-Boot引导加载程序1.1.3版本中的漏洞。代码实现了与OWASP物联网安全测试指南（ISTG）分类相关的五种不同漏洞。 警告： 请仅在获得测试许可的设备上使用此PoC。在未授权系统上使用可能违反适用法律。 要求 1. Python 3.6+ 2. 通过串行接口（UART）物理访问目标设备 3. 以下Python包： pyserial cryptography 安装 安装所需库 pip install pyserial cryptography 硬件连接...

oversight

Oversight v0.5.8 Oversight 是一款基于终端的安全情报工具，旨在审计 shell 脚本和命令，防止它们在接触你的系统之前造成危害。它通过提供对本地文件和通过 Raw URL 获取的远程脚本的高速交互式分析，弥合了"盲目信任"与"手动审计"之间的鸿沟。 Oversight 实时 AUR 更新 截图 1 截图 2 使命 大多数系统入侵都源于盲目信任，例如执行未经验证的软件包升级或运行原始安装脚本。Oversight 能让你清晰洞察这些缓冲区域，标记恶意模式并以通俗易懂的语言解释安全风险，使你在确认安装之前能够做出明智的决策。 功能特性 动态多流标签页布局...

wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

santamon

Santamon 轻量级 macOS 检测侧车，用于 Santa，在本地使用 CEL 规则评估 Endpoint Security 遥测数据，并仅将匹配的检测信号转发到后端服务器。 实验性。 专为家庭实验室和小规模机群构建。早期版本——可能存在错误和 API 变更。 功能概述 Santamon 读取 Santa 的 protobuf 遥测流，使用 CEL 表达式评估检测规则，并将安全信号发送到后端。原始遥测数据保留在终端上——只转发检测结果。 核心能力： 本地检测： 基于 CEL 的规则在设备上评估事件 三种规则类型： 简单匹配、时间窗口关联、基线（首次出现） 进程谱系：...

honeyslop

honeyslop - canarios de código para triage rápido de reportes de vulnerabilidades alucinados "slop" honeyslop son canarios de código, señuelos, para proyectos de código abierto que se ahogan en reportes de vulnerabilidades alucinados por IA "slop" y no verificados. Con dicha inyección de ruido...

cargo-fuzz

cargo fuzz Acargo subcommand for fuzzing with libFuzzer! Easy to use! Installation $ cargo install cargo-fuzz Note: libFuzzer needs LLVM sanitizer support, so this only works on x86-64 and Aarch64, and only on Unix-like operating systems not Windows. This also needs a nightly compiler since it us...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

guac

GUAC: 理解制品构成图 注意： GUAC 正在积极开发中——如果你有兴趣贡献，请查看贡献指南。GUAC 是 OpenSSF 在供应链完整性工作组下的孵化项目。 理解制品构成图 GUAC 将软件安全元数据聚合到一个高保真图数据库中——规范化实体身份并映射它们之间的标准关系。查询该图可以推动更高级别的组织成果，如审计、策略、风险管理，甚至开发者辅助。 从概念上讲，GUAC 占据软件供应链透明度逻辑模型中的“聚合与合成”层： GUAC 能回答的一些问题示例包括： 快速入门 我们的文档是一个很好的开始点。 我们提供了各种演示用例供你查看。 通过我们的docker compose 快速启动启动...

holehe

Holehe OSINT - Email to Registered Accounts 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Holehe Online Version Summar...

plown

关于 Plown 是一款针对 Plone CMS 的安全扫描器。尽管 Plone 在所有主流 CMS 中拥有最佳的安全记录，且被认为高度安全，但错误配置和弱密码仍可能导致系统入侵。Plown 旨在简化用户名和密码的发现过程，并作为系统管理员的助手，帮助加强其 Plone 网站的安全性。 安装 Plown 使用 Python 编写，无需安装。只需克隆 GitHub 仓库并运行即可。 user@user:/Desktop$ git clonehttps://github.com/unweb/plown user@user:/Desktop$ cd plown...

hashview

Hashview v0.8.2 Hashview is a tool for security professionals to help organize and automate the repetitious tasks related to password cracking. It is broken into two compoents, the Hashview Server, and Hashview Agent. The Hashview Server is a web application that manages one or more agents,...

hashview

Hashview v0.8.2 Hashview 是一款面向安全专业人士的工具，旨在帮助组织和自动化与密码破解相关的重复性任务。它由两个组件构成：Hashview 服务器和 Hashview 代理。Hashview 服务器是一个 Web 应用程序，用于管理一个或多个由你部署在专用硬件上的代理。（注意：你可以将服务器和代理运行在同一台机器上。）Hashview 致力于为你的 hashcat 任务带来一致性，同时提供带有漂亮图表的分析结果，方便你直接复制粘贴到报告中。 注意：如果你正在运行 v0.8.0 版本并希望升级，只需在 main 分支上执行 git pull 并启动...

threatmap

threatmap 静态 IaC 威胁建模器，可解析 Terraform、CloudFormation 和 Kubernetes 清单，并使用 STRIDE、MITRE ATT&CK 或 PASTA 框架生成结构化威胁模型报告。无需网络调用，无需云凭据，完全离线运行。可作为 CLI、REST API 或容器化服务使用。 快速开始 CLI: pip install threatmap threatmap scan ./examples --output report.md --fail-on HIGH Docker: docker run -v $pwd:/workspace...

linux-smart-enumeration

First, a couple of useful oneliners ; wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo lse.sh;chmod 700 lse.sh Note that...

pdfresurrect_CVE-2019-14267

Este repositorio no tiene un README...

salus

Salus: Guardian of Code Safety and Security 🔍 Overview Salus Security Automation as a Lightweight Universal Scanner, named after the Roman goddess of protection, is a tool for coordinating the execution of security scanners. You can run Salus on a repository via the Docker daemon and it will...